CVE-2026-87923 in inventory-management-system
Riassunto
di VulDB • 10/09/2026
È stata identificata una vulnerabilità in Rizwan17 inventory-management-system fino alla versione bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. È interessato da questa problematica un'ignota funzionalità del file includes/DBOperation.php, appartenente al componente List Handler. La manipolazione degli argomenti category_name/brand_name/product_name provoca cross site scripting (XSS). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per garantire una consegna continua; pertanto, non sono disponibili dettagli sulle versioni interessate né su quelle aggiornate. Il progetto è stato informato del problema tramite una segnalazione iniziale ma non ha ancora risposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.